isTrusted

1. isTrusted 属性是什么

isTrusted 属性是 DOM 事件的布尔属性，用于指示以下内容：

1. 来源 - 事件是由真实用户交互生成（true）还是通过 JavaScript 编程生成（false）
2. 安全边界 - 作为防范合成事件注入的安全措施
3. 只读 - 无法通过标准 JavaScript API 修改

具有此属性的关键事件类型：

• MouseEvent（点击、移动）
• KeyboardEvent（按键）
• TouchEvent（移动交互）
• SubmitEvent（表单提交）

2. 平台如何检测合成事件

平台使用 isTrusted 结合其他启发式方法来检测自动化：

1. 直接检查：

element.addEventListener('click', (e) => {
  if (!e.isTrusted) { /* 标记为自动化 */ }
});

2. 行为模式：

• 不现实的快速连续事件
• 没有先导鼠标移动的事件
• 相同时间戳的事件

3. 辅助指标：

• 缺少硬件签名（指针压力、屏幕坐标）
• 缺少相关事件（例如点击前的 mousedown）
• 非人类时间分布

4. 交叉验证：

• 将 isTrusted 与以下内容比较：
  • Event.timeStamp
  • PointerEvent.pressure
  • MouseEvent.screenX/Y 一致性

3. FlashID 如何模拟可信事件

FlashID 使用先进技术生成与用户交互无法区分的事件：

1. 原生事件注入：

• 使用浏览器调试协议在 OS 级别注入事件
• 模拟硬件事件签名（压力、坐标）

2. 事件序列模拟：

• 生成真实的前置事件移动
• 在以下之间保持类人时间间隔：
  • Mousedown → Mouseup → Click（150-300ms）
  • Keydown → Keypress → Keyup（50-120ms）

3. 环境同步：

• 将合成事件与实际硬件指标对齐
• 保持一致的：
  • 屏幕分辨率感知
  • 指针加速配置文件
  • 触摸/点击位置分布

4. 动态行为建模：

• 实现随机微移动
• 模拟手部颤抖（0.5-1.5px 抖动）
• 根据以下内容变化压力/时间：
  • 会话持续时间疲劳模式
  • UI 元素定位
  • 先前交互历史

您可能还喜欢